[{"data":1,"prerenderedAt":179},["ShallowReactive",2],{"publication:he:P190":3},{"meta":4,"copy":16,"relatedArticles":138,"terms":171,"term":172,"resourceParent":173,"glossaryParent":176},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P190","\u002Fblog\u002Fmaintenance-vs-security","article","תחזוקת אתר לעומת אבטחת אתר","תחזוקת אתר לעומת אבטחת אתר: חפיפה, פערים ואחריות","מה ההבדל בין תחזוקת אתר לאבטחתו, ואילו משימות משותפות לשתיהן. טבלת אחריות לעדכונים, הרשאות, גיבויים, תפקוד ותגובה לאירוע.",[12,13],"\u002Fservices\u002Fwebsite-maintenance","\u002Fcare","2026-05-27","2026-10-29",{"intro":17,"sections":18,"checklist":94,"faq":100,"sources":110,"links":114,"cta":133},"תחזוקת אתר ואבטחת אתר חופפות בחלק מהמשימות, אך אינן מבטיחות אותו כיסוי. עדכון רכיב יכול לתרום גם לתפקוד וגם לצמצום חולשה; בדיקת הרשאות או טיפול בפריצה דורשים בירור נוסף. צריך למפות משימות, אחראים ובדיקות סיום, במקום להסיק משם חבילה שכל צורכי האתר מכוסים.",[19,28,63,72,81,86],{"title":20,"paragraphs":21,"sources":24},"הגדירו איזו תוצאה רוצים לשמר",[22,23],"תחזוקה מתמקדת בשמירת תפקוד וביכולת לבצע שינויים לאורך זמן. אבטחה מתייחסת גם לגישה, חשיפה, הגנה על מידע והתמודדות עם פגיעה. בפועל יש קשר בין התחומים, ולכן אין צורך להציב גבול מלאכותי: צריך לדעת מה נבדק, מי מטפל ומה אינו כלול.","WordPress מדגיש עדכון של המערכת, התוספים והתבניות כחלק מהאבטחה, לצד התאמת סביבת ההפעלה והרשאות. מכאן אין להסיק שכל משימת תחזוקה היא סקירת אבטחה מלאה או שכל אתר מעודכן נבדק בכל שכבה. התכולה והראיה קובעות מה אפשר לומר.",[25],{"label":26,"url":27},"WordPress: אבטחת המערכת וסביבת ההפעלה","https:\u002F\u002Fdeveloper.wordpress.org\u002Fadvanced-administration\u002Fsecurity\u002F",{"title":29,"paragraphs":30,"table":32},"משימה משותפת צריכה שני סוגי בדיקה לפי הצורך",[31],"הטבלה היא מפת אחריות מקורית. היא אינה מחלקת מקצועות באופן מחייב ולא מתארת חבילה מסוימת. אותו גורם יכול לבצע כמה משימות, אך צריך לוודא שבדיקת התפקוד אינה מחליפה בדיקת הרשאה ושמסך הצלחה אינו מחליף שחזור.",{"caption":33,"headers":34,"rows":38},"משימות, חפיפה וראיית קבלה",[35,36,37],"משימה","חיבור בין התחומים","מה צריך לבדוק",[39,43,47,51,55,59],[40,41,42],"עדכון רכיב","תאימות ותיקוני אבטחה","גרסה, תפקוד וחריגות",[44,45,46],"משתמשי ניהול","תפעול וגישה מורשית","תפקיד, צורך ודרך שחזור",[48,49,50],"גיבוי","דרך חזרה והתאוששות","כיסוי ונקודה שניתן לשחזר",[52,53,54],"כלל הגנה","צמצום חשיפה ותעבורה תקינה","חסימה צפויה ופעולה מותרת",[56,57,58],"חיבור חיצוני","רציפות והיקף מידע","תוצאה עסקית והרשאה מתאימה",[60,61,62],"חשד לפגיעה","מעבר מתחזוקה לבירור אירוע","ראיות, סמכות ותנאי חזרה",{"title":64,"paragraphs":65,"sources":68},"עדכון שהסתיים דורש בדיקת תהליך",[66,67],"אחרי שינוי בדקו פעולות שהוגדרו מראש: טופס, התחברות, תוכן וחיבורים רלוונטיים. לפני עדכון צריך דרך חזרה מתאימה; תיעוד WordPress ממליץ על גיבוי. אם נשמר מידע חדש בזמן העבודה, חזרה אינה בהכרח רק החלפת קבצים או החזרת עותק ישן.","אל תשתמשו בתשלום אמיתי או במידע לקוחות רק כדי להוכיח שהאתר עובד. תכננו נתוני ניסיון וסביבה מתאימה. תוצאת בדיקה צריכה לציין מה עבר ומה לא נבדק. אם נמצא פער אבטחה, רושמים אותו במסלול טיפול ולא מסיימים בהודעה שהעדכון הצליח.",[69],{"label":70,"url":71},"WordPress: גיבוי ותהליך עדכון","https:\u002F\u002Fdeveloper.wordpress.org\u002Fadvanced-administration\u002Fupgrade\u002Fupgrading\u002F",{"title":73,"paragraphs":74,"sources":77},"תחזוקה שגרתית אינה אותו מסלול כמו אירוע",[75,76],"כשיש הפניה חשודה, משתמש לא מוכר או שינוי שלא אושר, נדרש בירור לפי סימנים והיקף. לא מניחים שמדובר רק בעדכון שנשכח, ולא מוחקים מידע שימושי לחקירה כדי להחזיר במהירות מראה תקין. טיפול באירוע יכול לדרוש סמכות, תיעוד וגורם נוסף.","הסכם צריך להסביר מה כלול בתחזוקה ומה מחייב עבודה נפרדת. ההנחיה המשותפת לשירותים מנוהלים מדגישה שקיפות לגבי תחומי אחריות, כולל אירוע והתאוששות. שם החבילה אינו קובע לבדו מי אוסף ראיות, מי משנה מערכת ומי מאשר חזרה לשירות.",[78],{"label":79,"url":80},"ASD ACSC ושותפים: שקיפות ואחריות בשירות מנוהל","https:\u002F\u002Fwww.cyber.gov.au\u002Fadvisory\u002Fprotecting-against-cyber-threats-to-managed-service-providers-and-their-customers",{"title":82,"paragraphs":83},"דוגמה: האתר מעודכן אך חשבון ספק ישן נשאר פתוח",[84,85],"התרחיש להמחשה בלבד. דוח תחזוקה מאשר גרסאות עדכניות ובדיקת דפים, אך לא נכללה בו סקירת מורשים. חשבון של ספק שסיים עבודה נשאר פעיל. העדכונים יכולים להיות תקינים, אך הם אינם ראיה שכל ההרשאות נבדקו. משלימים מיפוי ואישור להסרת גישה לפי הצורך.","גם הכיוון ההפוך אפשרי: שינוי הגנה מצמצם חשיפה אך חוסם פעולה תקינה. לכן המסירה משלבת בדיקות שמתאימות למשימות שבוצעו. לא צריך להאשים תחום אחד בחוסר של האחר; צריך לסגור את הפער באחריות ובתהליך עבודה מתועד.",{"title":87,"paragraphs":88,"example":91},"בנו כיסוי משותף בלי להשאיר משימה בין ספקים",[89,90],"מלאו לכל משימה מי מבצע, מי מאשר, מתי בודקים ומה נמסר. אם מפתח, אחסון וספק אבטחה עובדים יחד, הגדירו איש קשר ותלות. כשאף גורם אינו מטפל בסעיף, הוא נשאר פער גם אם לכל אחד יש דוח תקין בהיקף שלו. רעננו את המפה לאחר הוספת רכיב או ספק.","ב-CyberFixCrew אפשר לבחון תחזוקה והקשחה לפי שירותי האתר והתשתיות הקיימים. ההצעה תגדיר אילו משימות מכוסות ומה דורש בירור נפרד. כך אפשר לבחור עבודה חד פעמית או ליווי לפי הצורך בלי להניח שחבילה אחת כוללת כל תחום סייבר.",{"title":92,"text":93},"מפת עבודה בין תחזוקה לאבטחה","נכס ומשימה: __. מבצע: __. מאשר שינוי: __. תדירות או טריגר: __. בדיקת תפקוד: __. בדיקת גישה או חשיפה: __. תוצר מסירה: __. חריגה ואחראי: __. מסלול אירוע: __.",[95,96,97,98,99],"משימות הוגדרו מעבר לשם החבילה.","החפיפה בין תפקוד להגנה ברורה.","עדכון מלווה בבדיקת תהליך ודרך חזרה.","אירוע חשוד מקבל מסלול נפרד.","לכל פער יש אחראי ותוצר סיום.",[101,104,107],{"question":102,"answer":103},"אתר מעודכן הוא אתר מאובטח לחלוטין?","עדכונים חשובים, אך אינם מוכיחים שכל ההרשאות, ההגדרות, החיבורים והגיבויים נבדקו. יש לבחון את ההיקף והראיות לכל תחום.",{"question":105,"answer":106},"אפשר שספק אחד יטפל בתחזוקה ובאבטחה?","כן, אם היכולות והתכולה מתאימות והאחריות ברורה. עדיין צריך להגדיר משימות, בדיקות מסירה, החרגות ושעות לפי ההתקשרות.",{"question":108,"answer":109},"צריך סקירת אבטחה מלאה אחרי כל שינוי תוכן?","לא כל שינוי מחייב אותו היקף. מתאימים בדיקות לסיכון, לתלות ולמה שהשתנה. הוספת חיבור או הרשאה שונה מעריכת טקסט בלבד.",[111,112,113],{"label":26,"url":27},{"label":70,"url":71},{"label":79,"url":80},[115,118,121,124,127,130],{"path":116,"label":117},"\u002Fservices\u002Fwordpress-support","תחזוקת WordPress ותאימות",{"path":119,"label":120},"\u002Fservices\u002Fwordpress-security","הקשחה ובדיקת הגנות באתר",{"path":122,"label":123},"\u002Fblog\u002Fsecurity-maintenance-sla","חלוקת משימות בהסכם",{"path":125,"label":126},"\u002Fblog\u002Fsecurity-plugin-vs-managed-service","כלי מול אחריות לביצוע",{"path":128,"label":129},"\u002Fblog\u002Fvendor-access-review","בדיקת מורשים של ספק",{"path":131,"label":132},"\u002Fblog\u002Fwebsite-hacked-first-steps","צעדים ראשונים בחשד לפריצה",{"title":134,"description":135,"button":136,"type":137},"לא ברור מה חבילת התחזוקה מכסה?","נמפה משימות ואחריות ונזהה פערים בין תפקוד, הגנה, גיבוי וטיפול באירוע.","לתיאום בדיקה והתאמת השירות","maintenance",[139,148,156,163],{"id":140,"path":141,"title":142,"description":143,"category":144,"artwork":145,"order":146,"publishedOn":147},"P121","\u002Fblog\u002Fnew-business-security-starter","אבטחת עסק חדש מהיום הראשון: בעלות, גישה ויכולת שחזור","סדר הקמה לעסק חדש: בעלות על דומיין וחשבונות, אימות, דואר, אתר, מידע וגיבוי. שערי בדיקה לפני השקה ותיק מסירה בלי רשימת מוצרים מיותרת.","operations","websites",13,"2026-05-11",{"id":149,"path":150,"title":151,"description":152,"category":144,"artwork":153,"order":154,"publishedOn":155},"P100","\u002Fblog\u002Fwebsite-monitoring-alerts","אילו התראות צריך לנטר באתר עסקי ומי מטפל בהן","תכנון התראות לאתר עסקי: זמינות, תהליך, גיבוי, גישה ותקלה בחיבורים. טבלת אות ופעולה, בדיקת מסירה והסלמה, וצמצום רעש בלי להסתיר כשל.","performance",18,"2026-06-12",{"id":157,"path":122,"title":158,"description":159,"category":144,"artwork":160,"order":161,"publishedOn":162},"P118","מה צריך להיות בהסכם תחזוקת אבטחה: היקף, שעות ומסירה","שאלות תפעוליות להסכם תחזוקת אבטחה: נכסים, משימות, שעות, זמני תגובה, אישור שינוי, אירוע ויציאה מספק. טבלה ודוגמת בדיקת שעון שירות.","plan-plus",22,"2026-06-28",{"id":164,"path":165,"title":166,"description":167,"category":144,"artwork":168,"order":169,"publishedOn":170},"P099","\u002Fblog\u002Ffree-scan-vs-paid-audit","סריקת אתר חינם לעומת ביקורת בתשלום: היקף ותוצר","מה סריקה ציבורית יכולה לראות ומה דורש גישה ואימות. השוואת היקף, ראיות, תיקון ובדיקה חוזרת, עם שאלות לפני הזמנת ביקורת אבטחת אתר.","security-diagnostics",24,"2026-07-14",[],null,{"path":174,"label":175},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":177,"label":178},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062138]